今天 Spamassassin mailing list 內有一個討論解釋為何我們需要自設一個 DNS server/resolver。有用戶已經更新 Spamassassin 到 3.3.1 版本，但發現沒有任何 Spamhaus 的 DBL SA score。經過一輪的討論，發覺他是用 ISP 或 Public DNS Resolver 的。我們可以做一試驗。www.dbltest.com 是一個試驗的 uribl。

Clamav 除了可以用作防止電腦病毒 (anti-virus)  外，也可以用來對付「垃圾郵件」---或正確來說 (依照網頁說明) :

Phishing, Spear phishing, Fake lottery, Ecard malware, Casino, Fake jobs, Fake loans, 419s, Fake Diplomas, porn, emailed malware and other general spam.

今天早上收到客人的電郵，心血來潮的看一看這電郵的 Spamassassin (SA Score)，竟然發覺有分數。他的電郵伺服器 (email server) 是我們公司替他起的，正常的郵無理由會有 SA Score 的。再看細分原本是 uribl_sbl 這一項有分數。

CentOS Linux 5.X 的 SpamAssassin 的版本只是 v3.2.5。但 official 的 spamassassin  V3.3.* 版本已經在今年一月 released 了。今次的更新是 2007 年以來，Spamassassin 的最大改進。詳細的資料可以看 Release Note。其中有兩個新的 tests 我比較喜歡:

spamassassin 也有千年蟲的問題

踏入 2010 年，你可能發覺反垃圾郵件系統的錯判 (false positive )多了，很多正常的郵件都被介定為垃圾郵件。很大的原因是使用的反垃圾郵件系統 (antispam system) 是使用 spamassassin 計分方式的。在 spamassassin 3.2 之前的版本有一個 bug 會將所有日期為 2010 年之後的郵件判為「未來」的信。有關的 ruleset 是 FH_DATE_PAST_20XX

解決方法是
1. 更新 spamassassin 版本到 3.2 以上
2. sa-update 更新 ruleset
3. 將 "FH_DATE_PAST_20XX " ruleset 改為 score 0.
score FH_DATE_PAST_20XX 0.0